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Reconstructie van 
een chipkraak 


Op maandag 14 januari en dinsdag 15 januari beheerst Nijmeegs onderzoek de media. Roel 
Verdult, student informatica, kraakt de chip in de wegwerpkaartjes voor het OV. Een reconstructie 
over de rol van de Duitsers, een misgelopen scoop en een bezoek aan de staatssecretaris. 


Het is januari 2007 wanneer 
Roel Verdult, nu 25 jaar oud, aan 
het werk gaat bij de vakgroep Se- 
curity of Systems. Zijn afstudeer- 
onderwerp is REID, dat staat voor 
Radio Frequency Identification. 
Via die technologie kan er op af- 
stand informatie worden gelezen 
en verwerkt. Informatie op een 
chip bijvoorbeeld die is verwerkt 
in een stuk papier, of in een pasje 
om de deur mee te openen. 
Binnen Security Of Systems 
wordt dergelijke technologie 
kritisch gevolgd. De groep onder 
leiding van Bart Jacobs, hoogle- 


raar computerbeveiliging, onder- 
zoekt hoe veilig internetbankie- 
ren, pasjes en betaalsystemen 
zijn. Daarbij speelt de bewaking 
van privacygegevens ook een 
grote rol. Onderzoeksonderwer- 
pen ontstaan vaak aan de koffie- 
tafel, vertelt Bart Jacobs. “Tij- 
dens de lunch wordt er geregeld 
gediscussieerd over de nieuwste 
ontwikkelingen” De nieuw in te 
voeren OV-chipkaart is een dank- 
baar onderwerp voor discussie. 
Producent Trans Link Systems 
uit Amersfoort doet uiterst ge- 
heimzinnig over de kaarten. Het 


betreft een miljoenenproject, 
maar niemand weet precies hoe 
het systeem gaat werken en hoe 
veilig het is. Wanneer de onder- 
zoekers er achter komen dat 
voor de wegwerpkaartjes de 
goedkope Mifare Ultralight Chip 
is gebruikt, weten ze dat de mo- 
gelijkheid er is deze te kraken. 
“Dat is geen arrogantie,” aldus 
postdoc Wouter Teepe. “Maar 
het is hier de normaalste zaak 
van de wereld om dingetjes te 
kraken. En naar dit systeem 
gaan zo veel mensen kritisch kij- 
ken dat het gewoon een kwestie 


Roel Verdult tijdens de persconferentie 
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van tijd is voordat er een lek in 
wordt gevonden.” Maar het 
duurt nog even voor ze op dat 
punt zijn. 


Ghost 

De eerste vier maanden van zijn 
onderzoek werkt Verdult aan het 
apparaat, dat de onderzoekers 
uiteindelijk de naam Ghost ge- 
ven. De Ghost is een soort spion 
in de vorm van een platte kaart 
die de communicatie tussen het 
wegwerpkaartje en de lezer kan 
opvangen, kopiëren en naboot- 
sen. De Ghost kan ook de infor- 


matie veranderen waardoor er 
onbeperkt gereisd kan worden. 
Tussen mei en september is de 
software aan de beurt. 

Verdult: “Daarna kwam de perio- 
de van testen en het zoeken van 
een case om de Ghost mee te ge- 
bruiken.” Die eerste case wordt 
het parkeersysteem van het Huy- 
gensgebouw. De parkeerkaartjes 
zijn een makkelijke prooi voor 
Ghost. De chip in de OV-kaartjes 
kost wat meer moeite. Op 14 no- 
vember reist Verdult met mede- 
student Gerhard de Koning Gans 
naar Rotterdam. Het vervoersbe- 
drijf RET gebruikt daar de weg- 
werpkaartjes met een chip. Ver- 
dult en De Koning Gans doen 
een eerste test die de nodige in- 
formatie oplevert. 

Bang om betrapt te worden zijn 
ze niet, ze reizen immers ook 
beide op een OV studentenkaart. 
Verdult: “De Ghost kun je mak- 
kelijk in je mouw steken en dat 
hebben we ook gedaan. Maar in 
Rotterdam bleken de echte weg- 
werpkaartjes zelfs niet te wer- 
ken, er stonden veel passagiers 
te vloeken bij de poortjes. Het 
was dus niet eens opgevallen als 
de Ghost niet had gewerkt. Het 
was natuurlijk wel raar dat wij 
de hele tijd de poortjes in en uit 
liepen, maar niemand lette op 
ons.” Verdult wist in Nijmegen al 
dat het systeem in theorie moest 
werken. “Maar iedere program- 
meur weet dat het in de praktijk 
anders kan uitpakken, daarom 
was ik ook verbaasd dat de 
Ghost in een keer goed bleek te 
werken. Zelfs beter nog dan de 
echte wegwerpkaartjes.” 

Rond die tijd hoort ook hoogle- 
raar Bart Jacobs hoe ver het on- 
derzoek is gevorderd. “Ik heb 
toen gelijk met Roel overlegd en 
gezegd dat dit heel groot zou 
worden wanneer het naar buiten 
komt. Omdat er zo veel geld en 
zoveel belangen zijn gemoeid 
met dit systeem, wist ik dat het 
een politiek gevoelig onderwerp 
is. Maar ik vond dat het niet een 
negatief verhaal mocht worden. 
Hadden we het toen naar buiten 
gebracht dan was het ‘student 
kraakt kaart’ geworden en niets 
meer dan dat. Het moest duide- 
lijk zijn dat dit ingebed lag in 
een breder onderzoek naar infor- 
matiebeveiliging en privacy, zo- 
dat er een genuanceerd beeld 
naar buiten kon worden ge- 


bracht. We hebben toen besloten 
dat Roel eerst zijn scriptie zou af- 
maken voordat we het nieuws 
bekend maakten.” De volgende 
twee maanden werkt Verdult aan 
zijn scriptie over het onderwerp. 


Cameraploeg 

Tijdens de laatste dagen van de- 
cember maakt de Duitse onder- 
zoeker Karsten Nohl tijdens het 
Chaos Communication Congress 
bekend hoe hij samen met Hen- 
ryk Plötz met een microscoop en 
wat poeder heeft ontcijferd hoe 
de Mifare Classic chip werkt. De- 
ze duurdere chip gaat gebruikt 
worden voor de OV-chipkaart, de 
nieuwe betaalpas voor het OV. 
Via zogenaamde reverse engi- 
neering weten de Duitsers, die 
op de universiteit van Virginia 
werkzaam zijn, hoe de beveili 
ging werkt. Ze weten echter nog 
niet hoe ze die kunnen kraken. 
Op vrijdag 4 januari wordt het 
nieuws van de Duitsers in Neder- 
land opgepikt, een cameraploeg 
van RTL Nieuws reist op dinsdag 8 
januari naar Nijmegen om Bart 


voor een laatste test op het stati- 
on. Ghost blijkt nu perfect te 
werken, na het kopen van één 
wegwerpkaartje kunnen ze in 
theorie ongelimiteerd de poort- 
jes passeren en dus ook reizen. 
“We hebben het gehele scenario 
wat we op RTL wilden laten zien 
meerdere malen getest.” 

Jacobs: “Dat weekend vertrok ik 
naar het buitenland voor een 
reis die al lang gepland stond. 
Maar ik voelde aan dat er een 
flink circus los zou barsten na de 
uitzending maandag. Ik heb dat 
ook tegen Roel gezegd en ge- 
vraagd of hij er klaar voor was 
om twee weken in de belangstel- 
ling te staan. Roel gaf aan dat hij 
het aandurfde en met postdoc 
Wouter Teepe heb ik afgespro- 
ken dat hij de perscontacten zou 
afhandelen.” 

Op maandag 14 januari worden 
de opnames gemaakt voor het 
RTL Nieuws in Rotterdam. 

Het RTL Nieuws pakt flink uit met 
de reportage. Het is de opening 
en ze ruimen er vijf minuten 
voor in, uitzonderlijk lang voor 


‘We zijn natuurlijk toch de kwajongens 
die kijken of je iets stuk kunt maken’ 


Jacobs te ondervragen over het 
onderzoek van de Duitsers. De 
journalisten informeren tussen 
neus en lippen ook nog even of 
er in Nijmegen een onderzoek 
loopt naar de OV-chipkaarten, 
maar Jacobs wil de resultaten 
van het Nijmeegse onderzoek op 
dat moment nog niet prijsgeven. 
Een dag later, woensdag 9 janua- 
ri, overlegt Jacobs met Verdult. 
“We hebben toen besloten dat 
we naar buiten moesten komen 
met het verhaal. Nu de Duitsers 
al zo ver waren met die andere 
chip zou het mensen op ideeën 
kunnen brengen om de chips 
van de wegwerpkaartjes te gaan 
testen. De volgende dag belde 
Koen de Regt, de reporter van 
RTL Nieuws, me weer omdat hij 
toch echt wilde weten hoe het 
zat met ons onderzoek naar de 
chips in de wegwerpkaartjes. 
Toen besloot ik om RTL de scoop 
te geven.” 

Zaterdag, 12 januari, reist Ver- 
dult met medestudent Ruben 
Muijrers weer naar Rotterdam 


een nieuwsitem op televisie. 
Diezelfde dag wordt producent 
Trans Link Systems geïnfor- 
meerd, die geschokt reageren. 
Volgens Wouter Teepe is TLS 
“not amused, maar desondanks 
hoffelijk. “We zijn natuurlijk 
toch de kwajongens die kijken 
of je iets stuk kunt maken, maar 
we gaan er wel op een verant- 
woorde manier mee om. Je moet 
in dit soort zaken toch een beet- 
je pragmatisch te werk gaan.” 
TLS heeft voor de volgende dag 
dan al een persconferentie be- 
legd. Woordvoerder Jannemieke 
Zandee: “Vanwege het nieuws 
van de Duitsers wilden we meer 
uitleg geven over de veiligheid 
en de privacy van de OV-chip- 
kaart. Toen het nieuws uit 
Nijmegen kwam, was het vooral 
zaak om uit te leggen dat er een 
verschil is tussen de wegwerp- 
kaartjes en de duurdere OV-chip- 
kaart. Veel media, maar ook poli- 
tici gooien alles op een hoop. 
Dat dit nieuws vlak na de ont- 
hulling van de Duitsers kwam, 


maakte het voor ons heel moei- 
lijk om uit te leggen dat er een 
verschil zit tussen de wegwerp- 
kaartjes en de OV-chipkaart. 
Voor de wegwerpkaartjes gold 
een ingecalculeerd en afgewo- 
gen risico. De kaartjes worden 
ook door een beperkt aantal ver- 
voersbedrijven gebruikt en voor 
speciale evenementen. We zijn 
nu uiteraard bezig om het sy- 
steem veiliger te maken. Hoe we 
dat doen, vertel ik niet.” 


Kamerdebat 

De technici van TLS komen op 
dinsdag 15 januari naar Nijme- 
gen om zich door Verdult en Tee- 
pe te laten informeren over de 
kraak van de chip. Verdult: “Ik 
was op zich niet bang voor de 
confrontatie met TLS, maar het 
was wel fijn dat ik niet in m’n 
eentje tegenover de drie mensen 
van TLS zat.” ’s Avonds zit Teepe 
in NOVA. De volgende dag gaan 
Teepe en Verdult naar Den Haag 
om in een hoorzitting de kamer- 
leden te informeren. Verdult: 
“Het ene kamerlid was goed op 
de hoogte, een ander wist nog 
van niks. Maar ik heb het idee 
dat ze de informatie allemaal 
goed hebben begrepen, dat 
bleek ook wel in het debat de 
volgende dag.” Vlak voor dat de- 
bat moeten Teepe en Verdult bij 
staatssecretaris Tineke Huizinga 
langs om over hun bevindingen 
te vertellen. Wouter Teepe: “Het 
is spannend om bij NOVA en RTL 
Nieuws te zitten, maar de vraag 
blijft staan wat je bijdraagt. Dat 
de politiek het oppikt is voor 
ons het bewijs dat er erkenning 
komt voor het onderliggende 
idee waarmee we hier werken. 
Dat gaf echt het gevoel dat we 
serieus werden genomen.” 


Voor de onderzoekers en de poli- 
tici is het nu wachten tot de 
Duitsers Karsten Nohl en Henryk 
Plötz met hun bevindingen naar 
buiten komen. Dan zal blijken of 
de duurdere chip ook te kraken 
is. De Duitsers werken momen- 
teel samen met de Nijmeegse we- 
tenschappers. Roel Verdult geeft 
tips over de hardware en ook op 
softwaregebied wordt onderling 
informatie uitgewisseld. TLS nog 
lang niet af van de kritische we- 
tenschappers. Wordt vervolgd. x 


Tekst: Alex van der Hulst 
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